服务公告

全部公告 > 安全公告 > Apache OFBiz 反序列化远程代码执行漏洞预警(CVE-2021-29200、CVE-2021-30128)

Apache OFBiz 反序列化远程代码执行漏洞预警(CVE-2021-29200、CVE-2021-30128)

2021-04-28

一、概要

近日,华为云关注到Apache OFBiz官方发布安全公告,披露在17.12.07之前的版本中存在两处反序列化远程代码执行漏洞(CVE-2021-29200、CVE-2021-30128),远程攻击者可以通过构造恶意请求触发漏洞,实现在目标系统上执行任意代码。

Apache OFBiz是一个开源的企业资源计划(ERP)系统,华为云提醒使用Apache OFBiz的用户及时安排自检并做好安全加固。

参考链接:

https://www.mail-archive.com/announce@apache.org/msg06506.html

https://www.mail-archive.com/announce@apache.org/msg06507.html

二、威胁级别

威胁级别:【严重】

(说明:威胁级别共四级:一般、重要、严重、紧急)

三、漏洞影响范围

影响版本:

Apache OFBiz < 17.12.07

安全版本:

Apache OFBiz 17.12.07

四、漏洞处置

目前官方已在新版本中修复了该漏洞,请受影响的用户及时升级至安全版本:

https://ofbiz.apache.org/download.html#vulnerabilities

注:修复漏洞前请将资料备份,并进行充分测试。